для брута скриптом, будь то php или perl нужен доступ к сокетам, на фришных хостингах такое не позволяют, соответсвенно, либо хостинг надо купить, либо достать другим способом Что касается shell: с шелом все круче, можно запускать любые скрипты брутеров, а такж hydra, творение THC. Но тут опять облом, фришных шелов не много, и они очень скудны по функционалу, в этом случае необходимо либо выкупать дедик, либо находить его другими способами
Там индивидуальный случий, я про эти все способы знаю и лиш xss ещё можно заюзать(вот кстати про него и мало что знаю), никто не должен знакомится, никаких соответственно си, секретный вопрос - сменит пасс, троян ежели тоже послать можно, но у пользователя стоит антивир и мой троян спалит просто.